Berechtigung auf LF

[Logic IT-Services]

Du meinst, eigentlich ist alles lesen verboten, aber ein bisschen möcht ich schon.... ;-)

Siehe hier aus IBM's Dokumentation:

"To read data in a physical file through a logical file, you need object operational and read authorities to the logical file and read authority to the physical file."

siehe auch hier: http://publib.boulder.ibm.com/infoce...arllogical.htm

[dibe]

Ich habe nun dem User Leseberechtigung auf die Datei gegeben.
Gleichzeitig habe ich den User für die Lib auf exclude gesetzt.
(m.E. ein bisserl verrückt)

In einer anderen Lib hab ich ein LF erstellt und auch nur mit Leseberechtigung ausgestattet.
Der User darf nun das LF lesen, an das PF kommt er nicht ran.

So soll es sein

Danke an alle
Dietlinde Beck

[Fuerchau]

So ist es auch gedacht.
Wenn die LIB geschützt ist, benötigen die untergeordneten Objekte keinen weiteren Schutz (wer den Schutz der Lib knackt kann auch den Schutz eines Objektes knacken).

Es reicht also, die Lib auf PUBLIC EXCLUDE zu setzen, alle Objekte auf PUBLIC USE.

Per Views in anderen Libs kann ich nun gezielt einzelne Zugriffe steuern (AUTL's, Einzeluser).

[andreaspr@aon.at]

Beim GRANT auf die View setzt SQL auch die Berechtigung der Physischen Datei auf Lesen. Die Lib bleibt auf *EXCLUDE.
Zumindest bei einer SQL View.

P.S.: Eine SQL View ist auch ein LF